Novell eDirectory 主機環境服務 (dhost.exe) HTTP 連線標頭 DoS

high Nessus Plugin ID 31863

語系：

概要

遠端目錄服務受到一個拒絕服務問題的影響。

描述

遠端主機正在執行 eDirectory (Novell 的目錄服務軟體)。

安裝的 eDirectory 版本受到一個拒絕服務問題影響。藉由向伺服器傳送具有特製「Connection」標頭的 HTTP 要求，未經驗證的攻擊者可觸發拒絕服務情形，導致 dhost.exe 佔用 100％的 CPU 並造成系統當機。

解決方案

升級至 eDirectory 8.8.2/8.7.3 SP10 或更新版本。

另請參閱

http://www.nessus.org/u?3eebe0a9

Plugin 詳細資訊

嚴重性: High

ID: 31863

檔案名稱: edirectory_http_connection_header_dos.nasl

版本: 1.16

類型: remote

系列: Denial of Service

發布日期: 2008/4/16

更新日期: 2018/11/15

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 6.1

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

時間媒介: CVSS2#E:POC/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:novell:edirectory

必要的 KB 項目: Services/ldap

可被惡意程式利用: true

可輕鬆利用: Exploits are available

參考資訊

CVE: CVE-2008-0927

BID: 28757

CWE: 399